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BES CHREIBT IMP 



Mikrocontroller und zugeordnetes Verfahren zum Abarbeiten der Programmierung des 
MikrocontroUers 



Die vorliegende Erfindung betrifft einen Mikrocontroller, dessen Programmierung in 
mindestens einer maschinenabhangigen Assemblersprache vorgenommen ist, bei der die 
Assemblerbefehle mit Ausnahme bedingter Programmspriinge bzw, bedingter Pro- . 
grammverzweigungen im weseniUchen unabhangig von Daten ausfiihrbar sind, wobei 
- im Falle einer erfiiUten Sprung- bzw. Verzweigungsbedingung, beispielsweise 
mindestens eines erfiiUten Statusflags, mindestens ein Programmzahler mit einer 
neuen Adresse und/oder mit einem neuen Wert beaufschlagbar 1st und 
im Falle einer nicht erfiiUten Sprung- bzw. Verzweigungsbedingung, beispiels- 
weise mindestens .eines nicht erfiiUten Statusflags, die Instruktion beendet wird. 

Die vorliegende Erfindung betrifft des weiteren ein Verfahren zum Abarbeiten der in 
mindestens einer maschinenabhangigen Assemblersprache vorgenommenen Programmie- 
rung eines MikrocontroUers der vorgenannten Art. 

AJs MikrocontroUer werden EinchiplMikrocomputer bezeichnet, die in der Regel zuni 
Steuern von Geraten verwendet werden und bei denen C[entral]P[rocessing]U[nit], 
Speicher und Ports auf einem Chip integriert sind. Die Programmierung von Mikro'cont- 
rollern erfolgt in maschinenabhangiger Assemblersprache. Bei den bekannten Assembler- 
sprachen werden hierbei mit Ausnahme der bedingten Programmspninge.bzw. der be- 
dingten Programmverzweigungen aUe Assemblerbefehle unabhangig von Daten ausge- 
fiihrt. ' 

Ein bedingter Programmsprung bzw. eine bedingte Programmvefzweigung wird ublicher- 
weise wie folgt realisiert: Die zu uberpriifende Bedingung, in der Regel mindestens ein 
Statusflag, wird getestet. Wird hierbei festgesteUt, dass ein Sprung bzw. eine Verzweigung 
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stattfinden soU, so wird der Programmcounter mit einer neuen Programmadresse (= mit 
, einem neuen "Wert") geladen. Wenn kein Sprung bzw. keine Verzweigung stattfinden soil, 
so wird die Instruktion beendet, denn der Programmcounter enthfilt ja schon automatisch 
den nachsten Wert, das heiBt die nachste Adresse. ' " 

5 '. • 

Ein derartiges Procedere bedingt, dass bei bedingten Programmspriingen bzw. bei be- 
dingten Programmverzweigungen ein zeitlicher Unterschied in der lnstruktionsaus- 
fiihrung auftreten kann. Dieser zeitiiche Unterschied in der lnstruktionsausftihrung Uegt 
. darih begrundet, dass im springenden bzw. verzweigenden FaUe zusatzUch noch der 
1 0 Programmcounter auf einen neuen Wert (auf erne heue Programmadresse) gesetzt wird, 
wahrend im nicnt-springenden bzw. nicht-verzweigenden FaUe die Instruktion nach dem 
Bedingungstest beendet ist. 

Dies bedeutet, dass die Befehlsausfuhrung bedingter Sprunge bzw.' bedingter Verzwei- 
1 5 gungen in Mikrocontrollerprogrammen ublicherweise unterschiedliche Ausfiihrungs- 
zeiten und damit auch unterschiedliche, anhand dynamischet Strommessungen ermittel- 
bare Stromwerte aufweist, und zwar in Abhangigkeit davon, ob ein bedingter Sprung 
bzw. eine bedingte Verzweigung ausgefohrt wird oder nicht. 

20 Eine gangige, auch einen Missbrauch durch Angreifer ermOglichende Methode zur Soft- 
wareanalyse, zum Beispiel zum Ermitteln von kryptographischen Schlusseln, besteht 
darin, mittels einer speziellen Timingahalyse bedingte Programmsprunge bzw. bedingte 
Programmverzweigungen zu identifizieren und anhand des identifizierten Programm- 
ablaufs Ruckschlusse auf die verarbeiteten Daten zu gewinnen. 
5 - • • • 

Damit. lassen sich allein mittels des zeitlichen Ablaufs der bedingten Sprunginstruktion 
bzw. der bedingten Verzweigungsihstruktion Ruckschlusse auf die in dieser Instruktion 

- 

getesteten Daten ziehen, was beispielsweise bei einem unbefugten Angriff auf besonders 
sicherheitssensible Abschnitte eines MikrocontroUerprogramms, wie etwa auf einen 
3 kryptographischen Schlussel, von extremem Nachteil ist. 
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Ausgehend von den vorstehend dargelegten Nachteilen und Unzulanglichkeiten sowie 
unter Wurdigung des umrissenen Standes der Technik liegt der vorliegenden Erfindung 
die Aufgabe zugrunde, einen Mikrocontroller der eingangs genannten Art sowie ein 
Verfahren der eingangs genannten Art so weiterzuentwickeln, dass nach auBen hin un- 
5 sichtbar ist, ob bei einem bedingten Programmsprung bzw. bei einer bedingten Pro- 
. grammverzweigung tatsachlich gesprungen bzw. yerzweigt wird oder nicht. 

Diese Aufgabe wird durch einen Mikrocontroller mit den im Anspruch 1 angegebenen 
Merkmalen sowie durch ein Verfahren mit den im Anspruch 5 angegebenen Merkrnalen 
10 gelost. VorteilhaftQ Ausgestaltungen und zweckmaflige Weiterbildungen der vorliegen- 
den Erfindung'sind in den jeweiligen Unteranspriichen gekennzeichnet. 

Mithin ist die Lehre der vorliegenden Erfindung in einer gesicherten Operation von 
Mikrocontrollern, insbesondere von Smart Card-Controllern, bei bedingten Programm- 
15 spriingen bzw. bei bedingten Programmverzweigungen zu sehen. 

Hierzu wird der interne Ablauf der Instruktionsabarbeitung des bedingten Sprungs bzw. 
der bedingten Verzweigung erfindungsgemaB wie folgt modifiziert: Im Falle eines 
Sprungs bzw. einer Verzweigung wird der dem Mikrocontroller zugeordnete.Programm- 
20 counter (nachsteherid auch als Programmzahler bezeichnet) - wie an sich bekannt - mit 
einem neuen Wert geladen. Im nicht-springenden.bzw. nicht-verzwjsigenden Falle wird 
hingegen nunmehr an^telle eines Beendens der Sprung- bzw. Verzw.eigungsinstruktion ■ 
ebenfalls der Programmcounter, insbesondere unter Einbeziehung mindestens einer addi- 
tionellen Logik, neu geladen, allerdings diesmal mit seinem eigenen Wert. 

25 

Die Vorgehensweise gemaB der vorliegenden Erfindung bedeutet mit anderen Worten, 
dass das Ergebnis der Testbedingung nicht mehr dazU verwendet wird, die interne Pro- 
grammabarbeitung zu beenden oder nicht; vielmehr wird das Ergebnis der Testbedingung 
in beyorzugter Weise zum Ansteuern mindestens eines Multiplexers eingesetzt, der in Ab- 
30 hangigkeit vom Testergebnis entweder eine neue Adresse oder den Prograrnmcounter- 
aiisgang zum Speichern an den Programmcountereingang legen kann. 
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Demzufolge wird der Programmcounter in jedem Falle mit einer neuen Adresse, das 
heiBt mit einem neuen Wert geladen, und zwar unabhangig davon, ob gesprungen bzw. 
verzweigt werden soil oder nicht Daraus ergibt sich ein identisches zeitliches Ablauf- 
verhalten fur beide Falle. . 

5 , 

GemaB einer besonders erfinderischen Weiterbildung ergibt sich eine weitere Verbesse- 
rung des Unsichtbarmachens von bedingten Sprungen bzw. von bedingten Verzweigun- 
gen dann, wenn sowohl das Testen der Sprung- bzw. Verzweigungsbedingung als auch 
das Laden des Programmcounters mit komplerrientaren Daten ausgefuhrt werden (= 
10 sogenanntes "current blinding" durch komplementaren P"rogrammcounter), denft dann 
kann eine den Mikrocontroller angreifende Person anhand dynamischer Strommessungen 
nicht mehr unterscheiden, ob gesprungen bzw. verzweigt wurde oder nicht. 

In einer zweckmaBigen Ausftihrungsform der vorliegenden Erfindung lasst sich der Ab- 
1 5 lauf bedingter Programmspriinge bzw. bedingter Programmverzweigungen dergestalt 
bptimieren, dass die Abarbeitung des bedingten Sprungs bzw. der bedingten Verzwei- 
gung wahlweise auf die yorbeschriebene Weise (Programmcounter wird stets neu ge- 
laden) oder auf die an sich bekannte Weise (= Mcht-Sprung bzw. Nicht- Verzweigung 
beehdet Instruktion) yollzogen wird. Die Steuerung dieser Option oder Wahlmpglichkeit 
20 erfolgt durch mindestens ein spezielles Bit (= sogenanntes "select bit"). 

' * 

Die vorbeschriebene Option oder Wahlmoglichkeit kann in vorteilhafter Weise fur fol- 
gende Zwecke genutzt werden: 

(i) in unkritischen Teilen der Programmierung des.Mikrocontrollers lasst sich der 
25 durch das Laden des Programmcounters bedingte Verlust an Performance (-- > 

langere Ausftihrungszeit im Falle eines Nicht-Sprungs bzw. einer Nicht- Verzwei- 
gung) unterdrucken, wenh die select bit-Option auf die iibliche Abarbeitung ein- 
gestellt ist; . 

(ii) wenn die select bit-Option, in beliebigen Reihenfolgen ein- und ausgeschaltet 
30 wird, zum Beispiel per Randomfiinktion oder aber auch mit anderen geeigneten 
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Bitfolgen, werden alle Nicht-Spriinge bzw. Nicht-Verzweigungen mal als "kurze" . 
- Ausflihrungszeit und mal als "lange" Ausfuhrungszeit wahrgenommen; Kierdurch 
wird eine Analyse der Daten per Instruktionsausfuhrungszeit von bedingten 
Sprungen bzw. von bedingten Verzweigungen deutlich erschwert, .so dass ein 
5 Angreifer durch die unterschiedlichen Ausfiihrurigszeiten bei identischen Oaten 

im FaUe des Nicht-Sprungs bzw. der KTicht-Verzeigung einer bedingten Instruk- 
tion bewusst getauscht und in die lire gefuhrt wird. 

Zusanimenfassend sind bei der vorliegenden Erfindung also erhebliche Vorteile 
10 - in den erheblich erschwerten Moglichkeiten der Analyse der Daten bei bedingten ■ 
SprQngeri; 

' - in der identischen Ausfuhrungszeit bei bedingten Sprungen durch unbedingtes 
Nachladen des Programmcounters; und/oder 

in der frei wahlbaren Variation, ob bei Nicht-Sprung bzw. bei-Nicht-Verzwei- 
15 '■ ' gung eine kurze Befehlsausfuhrungszeit oder eine lange Befehlsausfuhrungszeit 
. . stattfinden soil, 

zu sehen. Mithin fiihrt die vorliegende Erfindung unabhangig yon der Struktur des 
(Mikr6controller-)Programms stets zu denselben dynamischen Stromwerten und ver- 
hindert somit ein missbrauchliches sowie unerlaubtes Ausforschen zeitbedingter'dy- 
20 namischer Stromanalysen. 

Die vorliegende Erfindung betrifft schliefilich ein elektrisches oder elektrbnisches Gerat, 
gesteuert mittels mindestens eines Mikrocontrollers der vorstehend dafgelegten Art. Wie 
bereits vorstehend erortert, gibt es verschiedene Moglichkeiten, die Lehre der vorliegen- 
25 den Erfindung in vqrteilhafter Weise auszugestalten und weiterzubUden. Hierzu wird 
• einerseits auf die dem Anspruch 1 sowie dem Anspaich 5 nachgeordneten Anspruche 
verwiesen, andererseits werden weitere Ausgestaltungen, Merkmale und Vorteile der 
vorliegenden Erfindung nachsteherid anhand des durch Figur 1 veranschaulichten Aus- 
fiihrungsbeispiels naher erlautert. 
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Es zeigt: 

Fig. 1 in schematischer Darstellung ein Blockschaltbild eines Ausfuhrungsbeispiels eines 
mit dem Verfahren gemaB der vorliegenden Erfindung betriebenen Mikrocontrollers 
5 • gemaB der vorliegenden Erfindung. 

In Figur 1 ist ein Ausfuhrungsbeispiel fcr einen als SmartCard-Controller ausgebildeten 
Mikrocontroller 100 dargestellt, dessen Programmierung in einer maschinenabhangigen 
Assemblersprache vorgenommen ist und abgearbeitet wird. Hierbei werden verfahrens 7 
10 gemaB die Assemblerbefehle mit Ausnahme bedingter Programmsprunge bzw. bedingter 

Programmverzweigungen unabhangig von Daten ausgefuhrt. 

• . .1 

Im Falle einer erfiillten Sprung- bzw. Verzweigungsbedingung, etwa eines erfullten* 
Statusflags, wird ein dem Mikrocontroller 100 zugeordneter Programmzahler 10 mit 

1 5 einer neuen Adresse und/oder mit einem neuen Wert geladen; die Besonderheit des 

Mikrocontrollers 100 ist nun darin zu seheh, das bei dieseni Mikrocontroller 100 im Falle 
einer nicht erfiiilten Sprung- bzw. Verzweigungsbedingung, etwa eines nicht erftillten 
Statusflags, die Instruktion nicht notwendigerweise beendet wird, sondern.dass der 
Programmzahler 10 in diesem Falle einer nicht erfiiilten Sprung- bzw. Verzweigungs- 

20 bedingung anstelle des Beendens der Instruktion wahlweise mit seinem bisherigen Wert 
neu geladen werden kann. 

Hierzu weist der Mikrocontroller 100 eine mittels des Ergebnisses des Testens der 
Sprung- bzw. Verzweigungsbedingung ansteuerbare Multiplexeinheit 20 au£ wobei an 
25 den Eingang des Programmzahlers 10 

im Falle einer erfiiilten Sprung- bzwl Verzweigungsbedingung die neue Adresse 
und/oder der neue Wert und 

im Falle einer nicht erfiiilten Sprung- bzw. Verzweigungsbedingung die Adresse 
am Ausgang des Programmzahlers 10 und/oder der Wert am Ausgang des Pro- 
30 grammzahlers 10 . 

gelegt wird. 
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Mithin wird das tatsachliche Ergebnis der Testbedingung nicht mehr dazu benutzt, urn 
die interne Programmabarbeitung zu beeriden oder nicht; vielmehr wird das Ergebnis der , 
Testbedingung zum Ansteuern des Multiplexers 20 eingesetzt, der in Abhangigkeit vom 
Testergebnis entweder eine neue Adresse (namlich bei erfiillter Sprung- bzw." Verzwei- 
* 5 gungsbedingung) oder den Ausgang des Programmcounters 10 (namlich bei nicht-er- 

fullter Sprung- bzw. Verzweigungsbedingung) zum Speichern an den Eingang des Pro-* 
grammcounters 10 legen kann. 

Demzufolge wird der Programmcounter 10 in jedem Falle mit einer neuen Adresse, das 
. _ ' 10 heiBt mit einem neuen Wert geladen, und zwar unabhangig davon, ob gesprungen bzw: 
•ffyjp verzweigt werden soil oder nicht. Daraus ergibt sich ein identisches zeitliches. Ablaufver- 

halten fur beide Falle, so dass das Verfahren im Mikrocontroller 100 gemaB Figui; 1 un- . 
abhangig von der Struktur des (Mikrocontroller-)Programms stets zu denselben dynami- 
schen Stromwerten ftihrt und demzufolge ein missbrauchliches sowie unerlaubtes Aus- 
15 forschen zeitbedingter dynamischer Stromanalysen verhindert wird. 

Eine weitere Verbesserung des Unsichtbarmachens von bedingten Spriingen bzw. von 
bedingten Verzweigungen ergibt sich, indem sowohl das Testen der Sprung- bzw. Ver- 
zweigungsbedingung als auch das Laden des Programmcounters 10 mit kbmplementaren 
20 Daten ausgeflihrt werden (= sogenanntes "current blinding" durch komplementaren 
Programmcounter), denn dann kann eine den Mikrocontroller 100 angreifende Person 
anhand dynamischer Strommessungen nicht mehr unterscheiden, ob gesprungen bzw. 
verzweigt wurde oder nicht. 

25 Bei der vorliegenden Erfindung gemaB Figur 1 tasst sich der Ablauf bedingter Pro- . 
grammspriinge bzw. bedingter Programmverzweigungen defgestalt optimieren, dass die * 
Abarbeitung'des bedingten Sprungs bzw. der bedingten Verzweigung wahlweise auf die 
vorbeschriebene Weise (Programmcounter 10 wird stets neu geladen) oder auf die an 
sich bekannte Weise (= Nicht-Sprung bzw. Nicht- Verzweigung beendet Instruktion) 
30 yollzogen wird. Die Steuerung dieser Option oder Wahlmoglichkeit erfolgt durch ein 
spezdelles Bit (= sogenanntes "select bit"): - 
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. Die vorbeschriebene Option oder Wahlmoglichkeit kann fur folgende Zwecke genutzt 
werden: 

(i) in unkritisehen Teilen der Programrhierung des Mikrocontrollers 100 lasst sich 

der durch das Laden des Programmcounters 10 bedingte Verlust an Performance 
5 (— > langere Ausfuhrungszeit im Falle eines Micht-Sprungs bzw. einer Nicht- Ver- 

' zweigung) unterdriicken, wenn die select bit-Option auf die ubliche Abarbeitung 
eingestellt ist; 

• (ii) wenn. die select bit-Option in beliebigen Reihenfolgen ein- und ausgeschaltet 

. wird, zum Beispiel per Randomfiinktion oder aber auch mit anderen geeigneten 
10 Bitfolgen, werden alle Nicht-Spriirige bzw. Nicht- Verzweigungen mal als "kurze" 

Ausfuhrungszeit und mal als "lange" Ausfuhrungszeit wahrgenommen; hierdurch 
wird eine Analyse der Dateh per Instruktionsausfuhrungszeit von bedingten 
Sprtingen bzw. von bedingten Verzweigungen deutlich erschwert, so dass ein 
Angreifer durch die unters.chiedlichen Ausfuhrungszeiten bei identischen Daten 
1 5 im Falle des Nicht-Sprungs bzw. der Nicht- Verzeigung einer bedingten Instruk- 

tion bewusst getauscht und in die Irre gefiihrt wird. 



" K - ; j: / PHDE02027ff ( J> 



BEZUGSZEICHENLISTE 

100 Mikrocontroller, insbesondere SmartCard-Controller 
1 0 Programmcounter oder Prograrmnzahler 
20 Multiplexeinheit oder Multiplexer 
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PATENTANSPRUCHE 



1. Mikrocontroller (100), dessen Programmierung in mindestens einer maschinenabhan- 
^ gigen Assemblersprache vorgenommen ist, bei der die Assemblerbefehle mit Ausnahme 
bedingter Programmsprunge bzw. bedingter Programmverzweigungen im wesentlichen 
unabhangig von Daten ausfiihrbar sind, wobei 
5 • - . . im Falle einer erfiillten Sprung- bzw. Verzweigungsbedingung, beispielsweise 
mindestens eines erfullten Statusflags, mindestens ein Programmzahler (10) mit 
einer neuen Adresse und/oder mit einem neuen Wert beaufschlagbar ist und 
- im Faile einer nicht erfullten Sprung- bzw. Verzweigungsbedingung, beispiels- 
weise mindestens eines nicht erfullten Statusflags, die Instruktion beendet wird, 
10 dadurch gekennzeichnet> - 

dass der Programmzahler (10) im Falle einer nicht erfullteri Sprung- bzw. Verzweigungs- 
' bedingung anstelle des Beendens der Instruktion mit seiner bisherigeh Adresse und/oder. 
mit seinem bisherigen Wert wahlweise neu beaufschlagbar ist. 

15 2. Mikrocontroller gemafi Anspruch 1, ^ 
gekennzeichnet durch 

mindestens eine mittels des Ergebnisses des Testens der Sprung- bzw. Verzweigungsbe- 
dingung ansteuerbare Multiplexeinheit (20), wobei der Eingahg des Programmzahlers (10) 

im Falle einer erfullten Sprung- bzw. Verzweigungsbedingung mit der neuen. 
20 Adresse und/oder mit dem neuen Wert und 

im Falle einer nicht erfullten Sprung- bzw. Verzweigungsbedingung mit der 

Adresse am Ausgang des Programmzahlers (10) und/oder mit dem Wert am 

Ausgang des Programmzahlers (10) 
beaufschlagbar ist. 
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3. Mikrocontroller gemaB Anspruch 1 oder 2, 
gekennzeichnet durch 

eine Ausgestaltung als SmartCard-Controlier. 

5 4. Elektrisches oder elektronisches Geratj gesteuert mittels mindestens eines Mikro- 
controllers (100) gemaB mindestens einem der Ansprtiche 1 bis 3. 

5. Verfahren zum Abarbeiten der in mindestens einer maschinenabhangigen Assembler- 
sprache vorgenommenen Programmierung eines Mikrocontrollers (100), wobei 

10 - die Assemblerbefehle mit Ausnahme bedingter Programmspriinge bzw. bedingter 

Programmverzweigungen im wesentlichen unabhangig von Daten ausgefuhrt werden, 
• im Falle einer erfiillten Sprung- bzw. Verzweigungsbedingung; beispielsweise 
mindestens eines erfiillten Statusflags, mindestens ein Programmzahler (10) mit 
einer neuen Adresse und/oder mit einem neuen Wert geladen wird und 
15 . - im Falle einer nicht erfiillten Sprung- bzw. Verzweigungsbedingung, beispiels- 
weise mindestens eines nicht erfulken Statusflags, die Instruktion beendet wird, ( 
dadurch gekennzeichnet 

dass der' Programmzahler. (10) im Falle einer nicht erfiillten Sprung- bzw. Verzweigungs- 
bedingung anstelle des Beendens der Instruktion mit seiner bisherigen Adresse und/oder 
20 mit seinem bisherigen Wert wahlweise neu geladen wird. 

6. Verfahren gemaB Anspruch 5, 
dadurch gekennzeichnet. 

dass an den Eingang des Programmzahlers (10) 
25 - im Falle einer erfiillten Sprung- bzw. Verzweigungsbedingung die neue Adresse 
und/oder der neue Wert und 

im Falle einer nicht erfiillten Sprung- bzw. Verzweigungsbedingung die Adresse 
am Ausgang des Programmzahlers (10) und/oder der Wert am Ausgang des 
Programmzahlers (10) 
30 gelegt wird. 
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7. Verfahren gemaB Anspruch 5 oder 6, 
dadurch gekennzeichnet ' 
dass das Testen der Sprung- bzw. Verzweigungsbedingung und/oder das Laden des 
5 Programmzahlers (10) mit komplementaren Daten ausgefiihrt wird. * , 

8/ Verfahren gemaB miridestens einem der Anspriiche 5 bis 7; 
dadurch gekennzeichnet 

dass im Falle einer nicht erfullten Sprung- bzw. Verzweigungsbedingung die Option 
10' zwischeri dem Beenden der Instruktiori~und dem NeuJBeaufschlagen des Programm- 
zahlers (10) mit seiner bisherigen Adressei und/oder mit seinem bisherigen Wert durch 
mindestens ein spezielles Bit (sogenanntes "select bit") gesteuert wird. 

9. Verfahren gemaB mindestens einem der Anspruche 5 bis 8, 
15 dadurch gekennzeichnet. 

dass im Falle einer nicht erfullten Sprung- bzw. Verzweigungsbedingung in unkritischen 
und/oder sicherheitstechnisch nicht sensiblen Programmteilen die Option des Beendens 

der Instruktion insbesondere durch das spezielle Bit gewahlt wird. 

* i ■ 

i . . 

20 10. Verfahren gemaB Anspruch 8 oder 9, 
dadurch gekennzeichnet. 

dass die spezielle Bit-Option in beliebiger Reihenfolge ein- .und ausgeschaltet werden 
kann, beispielsweise mittels mindestens einer Randomfunktion und/oder mittels 
mindestens einer geeigneten Bitfolge. 
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Mikrocontroller und zugeordnetes Verfahren zum Abarbeiten der Programmierung des 
Mikrocontrollers 

Um einen Mikrocontroller (1 00), dessen Programmierung in mindestens einer maschinen- 
5 * abhangigen Assemblersprache vorgenommen ist, bei der die Assemblerbefehle mit Aus- 
nahme bedingter Programmspriinge bzw. bedingter Programmverzweigungeri im wesent- . 
lichen unabhangig von Daten ausfuhrbar sind, wobei / 

im Falle einer erfullten Sprung- bzw. Verzweigungsbedingung, beispielsweise 
mindestens eines erfullten Statusflags, mindestens ein Programmzahler (i0) mit 
10 einer neuen Adresse und/oder mit einem neuen Wert beaufschlagbar ist und 

im Falle einer nicht erfullten Sprung- bzw. Verzweigungsbedingung, beispiels- 
weise mindestens eines nicht erfullten Statusflags, die tnstruktion beendet wird, 
sowie ein Verfahren zum Abarbeiten der in mindestens einer maschineriabhangigen 
Assemblersprache vorgenommenen Programmierung des Mikrocontrollers (100) so 
15 weiterzuentwickeln, dass nach auBen hin unsichtbar ist; ob bei einem bedingten Programm- 
sprung bzw. bei einer bedingten Programmyerzweigung tatsachlich gesprungen bzw. ver- ' 
zweigt Wird oder nicht, wird, vorgeschlagen, dass der Programmzahler (10) im Falle einer 
nicht erfullten Sprung- bzw. Verzweigungsbedingung anstelle des Beendens der Instruktion 
mit seiner bisherigen Adresse und/oder mifseinem bisherigen Wert wahlweise neu 
20 ' beaufschlagbar ist. 
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